DeFi 協議

什麼是 DeFi 協議？

DeFi 協議是以區塊鏈為基礎的系統，運用智能合約提供交易、借貸、質押、支付、資產管理及衍生品等金融服務。

DeFi 是去中心化金融的縮寫。使用者通常透過加密貨幣錢包存取 DeFi 協議，而非開立傳統金融帳戶。協議的智能合約會決定資產如何存入、兌換、借出、定價、強制平倉、發放獎勵及提領。

Ethereum 去中心化金融指南說明，DeFi 運用加密貨幣及智能合約，透過開放的區塊鏈網路提供金融服務。

DeFi 協議不等於其網站，因為網站只是用來準備區塊鏈交易的介面。若原網站無法使用，底層合約仍可能透過其他介面或直接與合約互動的方式存取。

DeFi 協議如何運作？

DeFi 協議會接收區塊鏈帳戶發出的交易，並依照程式設定的規則執行。使用者首先連接相容錢包，或手動準備交易。使用者可能需要授權代幣，讓協議合約能轉移指定數量的代幣。接著，使用者簽署交易，要求執行兌換、存款、貸款、還款或提領等操作。區塊鏈會驗證簽章並處理智能合約呼叫。協議會檢查餘額、可用流動性、抵押品限制、價格資料、權限及其他必要條件。條件符合時，合約便會更新鏈上紀錄並轉移相關資產。若資金不足、價格變動、Gas 設定錯誤、流動性不足或智能合約出錯，交易可能失敗。

DeFi 中的智能合約

智能合約是區塊鏈程式，收到有效指令後會執行已定義的函式。

Ethereum 智能合約文件將智能合約描述為儲存在區塊鏈地址上的程式。

DeFi 協議可能使用多個相互連接的合約，處理存款、帳務、抵押品、利率、強制平倉、治理、獎勵及升級。智能合約可自動化金融流程，並讓許多交易都能公開驗證。自動化並不保證程式碼安全、公平、去中心化或具備經濟永續性。若部署的程式碼包含有害規則，該規則也會像有用規則一樣可靠地執行。

DeFi 協議與 DeFi 應用程式的差異

DeFi 協議是由底層合約、規則、資產及經濟誘因所構成的整體。去中心化應用程式（dApp）則包含用來與這些合約溝通的使用者介面及其他軟體。

Ethereum dApp 文件說明，dApp 可使用一般前端介面，同時以智能合約處理核心邏輯。

即使協議本身合法，遭入侵的前端仍可能要求使用者提交惡意交易。因此，使用者應同時確認網站網域及錢包顯示的合約地址。

DeFi 協議的主要組成部分

DeFi 協議通常由區塊鏈、智能合約、加密貨幣、錢包連線、價格資料、治理及使用者介面組成。區塊鏈提供交易結算、共識、資料可用性及最終性。智能合約定義協議的金融行為。代幣可代表資產、存款、債務、獎勵、投票權或對底層價值的請求權。預言機提供加密貨幣價格等外部資訊。治理系統可核准費用、抵押品、升級及財庫支出等變更。前端介面可協助使用者準備交易，但也可能帶來網路釣魚及軟體供應鏈風險。

DeFi 協議的類型

主要 DeFi 協議類別包括去中心化交易、借貸、質押、穩定價值資產、資產管理、衍生品、保險、支付及跨鏈橋。單一協議可能提供多種金融功能，或依賴其他協議提供重要服務。

去中心化交易協議

去中心化交易協議讓使用者透過智能合約兌換加密貨幣。許多系統使用流動性池及自動化公式，而非逐一撮合買方與賣方。使用者面臨價格影響、滑點、代幣風險、流動性風險、智能合約風險及交易排序影響。

自動化做市商

自動化做市商會根據流動性池持有的資產決定價格。

簡單的恆定乘積模型可表示為

。

大額交易會改變資金池中資產的比例；流動性有限時，可能造成顯著的價格影響。

借貸協議

借貸協議讓使用者提供加密貨幣，供其他使用者借入。借款人通常須存入價值高於借款金額的抵押品。利率通常會依借款需求及可用流動性自動變動。抵押品價值低於協議要求時，借款人的倉位可能遭強制平倉。

質押協議

質押協議會集合加密貨幣，並將其用於權益證明驗證。使用者無須直接運作驗證者基礎設施，也可能取得部分質押獎勵。流動性質押協議可能會發行可轉讓的憑證代幣，代表已存入資產及累積的質押價值。相關風險包括驗證者罰則、削減懲罰、智能合約故障、提領佇列及憑證代幣脫鉤。

穩定幣協議

穩定幣協議試圖建立追蹤參考價值的加密貨幣。資產可能由加密貨幣抵押品、鏈下儲備、演算法誘因或多種方式共同支撐。設定穩定價值目標並不代表有保證，因為抵押品、流動性、贖回或市場信心都可能失效。

資產管理協議

資產管理協議會將使用者資產存入鏈上投資策略。該策略可能自動借出資產、質押、提供流動性或重新平衡。使用者可能會收到金庫份額，代表其在受管理資產中的比例權益。

ERC-4626 標準為代幣化金庫的存款、提領及份額帳務提供通用介面。

衍生品協議

衍生品協議會建立價值取決於其他資產、指數、利率或事件的倉位。產品可能包括永續合約、選擇權、類似期貨的倉位及合成資產。槓桿會放大獲利與虧損；市場突然波動時，自動強制平倉可能會關閉倉位。

跨鏈橋協議

跨鏈橋協議會在不同區塊鏈網路間傳遞訊息或表示資產。

Ethereum 跨鏈橋文件說明，跨鏈橋支援不同網路間的通訊及資產移轉。

跨鏈橋使用者面臨智能合約、驗證者、託管、訊息驗證、流動性及目標網路風險。

DeFi 協議使用的代幣

協議可能使用治理代幣、憑證代幣、流動性代幣、債務代幣、獎勵代幣及穩定價值資產。治理代幣可能提供投票權，但不代表持有者擁有公司，也不一定賦予其可依法執行的營收權利。憑證代幣代表在協議中的存款或金融倉位。流動性代幣可能代表交易池所持資產的按比例份額。每種代幣都有各自的鑄造規則、管理員權限、轉帳限制及安全風險。

可組合性

可組合性讓 DeFi 協議能使用其他協議的代幣、合約及金融功能。

Ethereum 可組合性指南說明，公開智能合約可像開放式應用程式介面一樣重複使用。

借貸協議可能接受另一個協議發行的質押憑證代幣。金庫可能將資產存入借貸市場，再於其他地方使用因此取得的憑證代幣。這種架構能提高資本效率，但也會讓風險分散至多個相連系統。因此，一個協議出現故障，可能影響所有依賴該協議的應用程式。

預言機

預言機會提供智能合約無法僅從區塊鏈取得的資訊。DeFi 協議通常使用預言機取得加密貨幣價格、匯率、利率及結算結果。

Ethereum 預言機文件說明，確定性的區塊鏈應用程式要取得外部資料並不容易。

不準確、延遲或遭操縱的預言機可能導致不公平的強制平倉、過度借貸或錯誤交易。穩健的預言機系統可能採用多個資料來源、流動性要求、更新規則、偏差限制及緊急備援機制。

治理

治理決定 DeFi 協議部署後如何變更。治理參與者可能會對費用、抵押品資產、財庫支出、風險上限及合約升級進行投票。投票權可能依據代幣、委託、多重簽章權限或其他制度分配。協議可能宣稱採用去中心化治理，但大部分投票權實際上仍由少數群體控制。使用者應檢查投票參與度、代幣分布、提案門檻、時間鎖及管理員權限。

總鎖倉價值

總鎖倉價值（TVL）是對存入 DeFi 協議之資產市場價值的估算。

TVL 可能因使用者存入更多資產，或現有資產價格上漲而增加。TVL 高並不能證明協議安全、獲利、具備流動性或去中心化。同一經濟價值也可能在多個相連協議中重複計算。

協議費用與營收

DeFi 協議可能會針對兌換、貸款、提領、強制平倉、金庫管理或其他服務收取費用。部分費用會支付給流動性提供者、驗證者、開發者或協議財庫。使用者支付的總費用不一定等同於協議營收。投資人應確認每筆費用由誰支付，以及最後由誰收取。協議可能產生大量費用，卻未為其治理代幣帶來直接的經濟效益。

APR 與 APY

年化百分率（APR）是不計複利的簡單年化利率。年化收益率（APY）則包含獎勵再投入複利的假設。DeFi 利率可能隨存款、借款需求、誘因、代幣價格及流動性快速變動。高 APY 可能主要來自新發行的獎勵代幣，而非永續的協議營收。使用者應在計算報酬時納入費用、Gas 成本、稀釋、價格變動及潛在損失。

DeFi 協議的主要風險

智能合約風險

智能合約風險是指程式碼可能含有漏洞、設計錯誤或惡意函式。

OWASP 智能合約十大風險列出存取控制失效、商業邏輯弱點、預言機操縱、重入、未檢查呼叫及不安全升級等主要風險。

即使區塊鏈本身維持安全，個別協議仍可能因合約程式碼有缺陷而損失使用者資產。

流動性風險

流動性風險是指使用者無法以接近預期的價格交易或提領資產。協議可能持有有價代幣，卻無法在不造成重大價格變動的情況下快速出售。市場崩跌、遭利用、穩定幣脫鉤或大量提領，都可能造成流動性消失。

強制平倉風險

借款人的倉位低於必要安全水準時，可能失去抵押品。價格快速變動、預言機延遲、網路壅塞及強制平倉罰金都可能擴大損失。自動強制平倉通常會依合約規則執行，不會與個別使用者協商。

升級風險

可升級合約允許管理員替換或修改協議邏輯。升級可修補漏洞，但也可能改變費用、提領規則、代幣權限或資產控制方式。使用者應確認升級權由誰控制，以及變更是否受到公開時間鎖延遲。

管理員金鑰風險

特權金鑰可能控制升級、緊急暫停、財庫轉帳及協議參數。管理員金鑰遭竊或管理員不誠實，都可能造成重大損失。多重簽章控制可降低單一金鑰風險，但無法避免串通或協同入侵。

前端風險

即使底層合約未變更，協議網站仍可能遭到入侵。攻擊者可能將原本預定的交易替換為惡意授權或資產轉帳。使用者應詳閱錢包確認畫面，並自行驗證合約地址。

授權風險

代幣授權可讓智能合約從使用者錢包支出指定數量的代幣。無限額度授權可能同時適用於目前及未來的代幣餘額。中斷錢包連線不會移除仍記錄在鏈上的權限。應透過可信任的方法撤銷不再使用的授權。

跨鏈橋與可組合性風險

協議可能依賴跨鏈代幣、外部金庫、質押代幣或其他協議的流動性。任一依賴項目故障，都可能降低抵押品價值，或使多個應用程式無法提領。使用者應梳理支撐 DeFi 倉位的每個重要環節。

如何評估 DeFi 協議

確認官方網路、網站、合約地址及文件。了解協議如何產生收益，以及收益由哪些使用者或活動提供。檢視已驗證原始碼、稽核報告、漏洞獎勵計畫、過往事件及合約升級。辨識管理員權限、多重簽章簽署者、治理集中度、時間鎖及緊急控制機制。檢查流動性、抵押品、負債、提領能力、預言機設計及協議依賴關係。比較費用及營收與代幣誘因及未來代幣發行量。投入較大倉位前，先用少量資產測試存款及提領流程。絕不可向協議網站或客服帳戶提供助記詞或私鑰。

監管與稅務考量

DeFi 協議的法律待遇取決於其資產、服務、控制結構、交易及所屬司法管轄區。使用智能合約並不會自動排除與證券、商品、借貸、支付、制裁、稅務或消費者保護相關的法律規定。

美國證券交易委員會（SEC）的2026 年加密資產解釋說明了多種加密貨幣活動在美國聯邦證券法下的適用情況。

兌換、獎勵、強制平倉、憑證代幣、借貸收入及資產處分都可能產生稅務影響。

美國國稅局（IRS）數位資產指南指出，涉及數位資產的相關所得、利得及損失都必須申報。

使用者應保留交易雜湊值、日期、代幣數量、費用、獎勵、債務、錢包地址及成本基礎紀錄。

DeFi 協議的優點

DeFi 協議可透過相容的加密貨幣錢包，開放使用金融服務。智能合約能自動化交易，並將紀錄公開在區塊鏈上。協議可全天候運作，不受傳統營業時間限制。可組合性讓開發者能以現有鏈上元件打造新的金融產品。使用者通常可以自行查看餘額、合約程式碼、抵押品及交易。

DeFi 協議的限制

智能合約故障可能迅速造成無法挽回的損失。使用者有責任保護錢包、金鑰、助記詞及授權。區塊鏈手續費及網路壅塞可能使交易變得昂貴或緩慢。治理及管理員控制權可能仍高度集中。預言機、跨鏈橋、網站、節點供應商及相連協議都會增加依賴風險。不同司法管轄區的稅務及監管待遇可能難以判定。

常見問題

簡單來說，什麼是 DeFi 協議？

DeFi 協議是以區塊鏈為基礎、運用智能合約提供金融服務的系統。

DeFi 是什麼意思？

DeFi 是去中心化金融的縮寫。

DeFi 協議是一種加密貨幣嗎？

不是，DeFi 協議是一種金融系統，可能會使用或發行加密貨幣。

DeFi 協議等於網站嗎？

不是，網站是用來與協議智能合約互動的介面。

什麼是智能合約？

智能合約是區塊鏈程式，收到有效交易後會執行已定義的函式。

每個 DeFi 協議都是去中心化的嗎？

不是，有些協議仍由少數人集中控制治理、升級、財庫或管理員權限。

什麼是流動性池？

流動性池是持有資產的智能合約，可支援交易、借貸或其他金融功能。

什麼是借貸協議？

這是一種 DeFi 系統，讓使用者提供資產，並以抵押品為基礎借款。

什麼是強制平倉？

借款倉位變得不安全後，系統會強制出售或扣押抵押品，這個過程稱為強制平倉。

什麼是預言機？

預言機會將加密貨幣價格等外部資訊提供給智能合約。

什麼是可組合性？

可組合性讓一個 DeFi 協議能使用另一個協議的合約、代幣及服務。

什麼是 TVL？

TVL 是總鎖倉價值的縮寫，用於估算存入協議的資產價值。

TVL 高代表協議安全嗎？

不代表，TVL 高並不能消除技術、流動性、治理或經濟風險。

什麼是治理代幣？

治理代幣可能提供特定協議決策的投票權。

治理代幣代表公司所有權嗎？

不一定，協議投票權可以存在，但不代表持有公司股權。

什麼是憑證代幣？

憑證代幣代表透過協議建立的存款或金融倉位。

APR 與 APY 有什麼差異？

APR 不計入複利；APY 則假設報酬會複利累積。

DeFi 協議可能遭到駭客攻擊嗎？

可能，攻擊者可能利用合約、管理員、預言機、跨鏈橋、網站、治理系統及錢包授權發動攻擊。

稽核能保證安全嗎？

不能，稽核可能遺漏漏洞，也可能在協議升級後過時。

什麼是代理合約？

代理合約會將執行導向實作合約，管理員可能有權替換該實作合約。

為什麼代幣授權有風險？

惡意或遭入侵的合約可能利用有效授權，從錢包轉移代幣。

中斷錢包連線會撤銷授權嗎？

不會，鏈上權限會一直有效，直到撤銷、使用或依規則到期。

協議應該要求提供助記詞嗎？

沒有任何合法的 DeFi 協議需要助記詞或私鑰才能連接錢包。

DeFi 交易可以撤銷嗎？

已確認的區塊鏈交易通常很難或無法由一般使用者撤銷。

如何評估 DeFi 協議？

檢視協議的合約、稽核、治理、管理員、流動性、預言機、負債、營收來源及提領流程。

DeFi 獎勵需要課稅嗎？

依適用的當地規定，獎勵及相關交易可能產生稅務及申報義務。

結論

DeFi 協議是以區塊鏈為基礎的金融系統，運用智能合約管理交易、借貸、質押、支付及資產管理等服務。DeFi 協議與其網站、治理代幣、前端及相關組織彼此獨立。智能合約能提升自動化程度及透明度，但無法保證安全或去中心化。DeFi 協議依賴區塊鏈、代幣、錢包、預言機、治理、流動性及外部基礎設施。可組合性讓協議能打造進階金融產品，同時也會使風險散布至相連系統。使用者應評估合約安全、管理員權限、流動性、提領能力、預言機設計、協議營收及代幣誘因。稽核、已驗證程式碼、清楚的交易畫面及有限額度授權可降低風險，但無法將風險消除。將加密貨幣存入 DeFi 協議前，最安全的做法是先了解每項重要合約、權限及依賴關係。